PT-2025-23438
CVE-2025-5411
·
تاريخ النشر
2025-06-01
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mist Community Edition حتى الإصدار 4.7.1
الوصف
تم اكتشاف مشكلة في الدالة
tag resources الموجودة في الملف src/mist/api/tag/views.py. تؤدي معالجة الحجة tag إلى حدوث هجوم برمجة نصية عبر المواقع (cross-site scripting). يمكن شن الهجوم عن بُعد. يُذكر أن العدد التقديري للأجهزة التي قد تكون متأثرة لم يتم الإفصاح عنه.التوصيات
بالنسبة لإصدارات Mist Community Edition حتى الإصدار 4.7.1، قم بالتحديث إلى الإصدار 4.7.2 لإصلاح هذه المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
tag resources حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾